PT-2025-6361 · Adobe · Commerce

Publicado 2025-02-11 · Atualizado 2025-02-11 · CVE-2025-24425

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e anteriores

Descrição O problema é uma vulnerabilidade de Erro de Lógica de Negócio que pode resultar no contorno de um recurso de segurança. Um invasor poderia explorar essa vulnerabilidade para contornar mecanismos de segurança pretendidos, manipulando a lógica das operações da aplicação, causando modificação limitada de dados. A exploração deste problema não requer interação do usuário.

Recomendações Para as versões do Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e anteriores, atualize para uma versão que inclua uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-840

Identificadores relacionados

BDU:2025-02418

CVE-2025-24425

GHSA-6FF8-JRFG-43HH

Produtos afetados

Commerce

Referências · 9

• https://github.com/magento/magento2 · Nota
• https://reddit.com/r/k12cybersecurity/comments/1inbdtl/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://osv.dev/vulnerability/GHSA-6ff8-jrfg-43hh · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-24425 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/magento/apsb25-08.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1889371460474417369 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1889445281864765516 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-02418 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-24425 · Nota de Segurança